IMO jeśli problem jest dość spory (z zamówieniami pod wysyłkę spamu) - uruchomiłbym ręczną weryfikację dla adresów IP spełniąjących jakieś kryteria np:
- VPN
- IP należące do firm hostingowych (DigitalOcean etc)
- IP telekom. (UPC, Orange, Comcast czy też inny dostawca uslug internetu)
Jeśli jednak problem nie jest na tyle uciążliwy, to bym sobie to darował, a w momencie wykrycia podejrzanego ruchu/adresu IP na czarnych listach (o ile monitorowane) to wypowiedzenie umowy ze względu na negatywny wpływ na działanie usług.